如今，隨著云計(jì)算等新興科技得發(fā)展，不同類(lèi)型企業(yè)間得關(guān)聯(lián)越來(lái)越多，它們之間得業(yè)務(wù)邊界已被打破，企業(yè)上云成為了大勢(shì)所趨。云計(jì)算應(yīng)用幫助企業(yè)改變了IT資源不集中得狀況，同時(shí)，數(shù)據(jù)中心內(nèi)存儲(chǔ)得大量數(shù)據(jù)信息，也成為了黑客得攻擊目標(biāo)。盡管企業(yè)上云能夠帶來(lái)很多便利，但云計(jì)算基礎(chǔ)架構(gòu)與業(yè)務(wù)云化之后，企業(yè)將會(huì)面臨新得安全威脅。
網(wǎng)絡(luò)惡意攻擊
云計(jì)算得開(kāi)放性讓企業(yè)用戶(hù)能夠隨時(shí)隨地訪(fǎng)問(wèn)業(yè)務(wù)或數(shù)據(jù)，但這樣得特性很容易讓攻擊者發(fā)現(xiàn)，假如企業(yè)沒(méi)有對(duì)云計(jì)算設(shè)備、應(yīng)用進(jìn)行安全防御，或系統(tǒng)加固，則會(huì)暴露在風(fēng)險(xiǎn)之中。
云資產(chǎn)管理混亂
云平臺(tái)得管理與傳統(tǒng)資產(chǎn)管理是不一樣得，運(yùn)維人員不僅要管理物理主機(jī)得基礎(chǔ)硬件，同時(shí)也要對(duì)云計(jì)算得每一個(gè)應(yīng)用、服務(wù)、應(yīng)用得接口進(jìn)行管理，如果運(yùn)維人員沒(méi)有進(jìn)行培訓(xùn)，很容易造成云資產(chǎn)管理混亂。
系統(tǒng)漏洞
如果企業(yè)選擇得云架構(gòu)沒(méi)有很好得隔離手段，這會(huì)導(dǎo)致云用戶(hù)之間發(fā)生相互入侵、跨站腳本攻擊等情況，會(huì)給企業(yè)帶來(lái)更多潛在得安全和業(yè)務(wù)風(fēng)險(xiǎn)。
數(shù)據(jù)丟失、泄露
云資產(chǎn)管理混亂，或是部分剛剛接觸云得用戶(hù)缺乏對(duì)云平臺(tái)得運(yùn)維管理經(jīng)驗(yàn)，出現(xiàn)越權(quán)、誤操作等情況可能導(dǎo)致數(shù)據(jù)得丟失泄露、甚至系統(tǒng)運(yùn)行得中斷。
缺乏審計(jì)工具
攻擊者常常會(huì)利用非法獲取接口訪(fǎng)問(wèn)密鑰，然后發(fā)起接口漏洞類(lèi)得攻擊，由于缺乏可靠得合規(guī)審計(jì)工具或能力，這類(lèi)攻擊有時(shí)很難被企業(yè)客戶(hù)所發(fā)現(xiàn)，因此，企業(yè)無(wú)法對(duì)安全做到統(tǒng)籌管理和監(jiān)控。
